EN The interaction between RRSIG, DNSKEY, and DS records, as well as how they add a layer of trust on top of DNS, is what we’ll be talking about in this article.
EN The interaction between RRSIG, DNSKEY, and DS records, as well as how they add a layer of trust on top of DNS, is what we’ll be talking about in this article.
IT L'interazione tra i record RRSIG, DNSKEY e DS, così come il modo in cui essi aggiungono un livello di fiducia al DNS, è ciò di cui parleremo in questo articolo.
English | Italian |
---|---|
dnskey | dnskey |
ds | ds |
dns | dns |
rrsig | rrsig |
a | un |
layer | livello di |
trust | fiducia |
they add | aggiungono |
of | di |
in | in |
the | i |
article | articolo |
this | questo |
is | è |
EN To enable DNSSEC, a zone operator creates digital signatures for each RRset using the private ZSK and stores them in their name server as RRSIG records
IT Per abilitare DNSSEC, un operatore di zona crea delle firme digitali per ciascun RRset utilizzando la ZSK privata, e le archivia nel proprio nameserver come record RRSIG
English | Italian |
---|---|
dnssec | dnssec |
zone | zona |
operator | operatore |
creates | crea |
signatures | firme |
stores | archivia |
zsk | zsk |
rrsig | rrsig |
using | utilizzando |
a | un |
digital | e |
to | ciascun |
as | come |
each | di |
the | le |
to enable | abilitare |
EN However, these RRSIG records are useless unless DNS resolvers have a way of verifying the signatures
IT Tuttavia, questi record RRSIG sono inutili a meno che i resolver DNS non dispongano di un metodo per verificare le firme
English | Italian |
---|---|
useless | inutili |
unless | a meno che |
dns | dns |
verifying | verificare |
signatures | firme |
rrsig | rrsig |
have | dispongano |
a | un |
are | sono |
of | di |
the | i |
EN Request the desired RRset, which also returns the corresponding RRSIG record.
IT Richiedere il RRSet desiderato, che restituisce anche il record RRSIG corrispondente.
English | Italian |
---|---|
request | richiedere |
desired | desiderato |
also | anche |
returns | restituisce |
corresponding | corrispondente |
rrsig | rrsig |
EN Request the DNSKEY records containing the public ZSK and public KSK, which also returns the RRSIG for the DNSKEY RRset.
IT Richiesta dei record DNSKEY contenenti la ZSK pubblica e la KSK pubblica, che restituisce anche il RRSIG per il DNSKEY RRSet.
English | Italian |
---|---|
dnskey | dnskey |
containing | contenenti |
returns | restituisce |
zsk | zsk |
ksk | ksk |
rrsig | rrsig |
request | richiesta |
and | e |
public | pubblica |
also | anche |
EN Of course, the DNSKEY RRset and corresponding RRSIG records can be cached, so the DNS name servers aren’t constantly being bombarded with unnecessary requests.
IT Naturalmente, il RRSet DNSKEY e i corrispondenti record RRSIG possono essere memorizzati nella cache, in modo che i namserver DNS non vengano costantemente bombardati da richieste superflue.
English | Italian |
---|---|
dnskey | dnskey |
corresponding | corrispondenti |
dns | dns |
requests | richieste |
of course | naturalmente |
rrsig | rrsig |
so | modo |
and | e |
constantly | costantemente |
be | essere |
can | possono |
the | i |
being | vengano |
EN And, since the NSEC record is signed, you can validate its corresponding RRSIG just like any RRset.
IT E, poiché il record NSEC è firmato, è possibile convalidare il corrispondente RRSIG proprio come qualsiasi RRSet.
English | Italian |
---|---|
signed | firmato |
validate | convalidare |
corresponding | corrispondente |
rrsig | rrsig |
any | qualsiasi |
you can | possibile |
is | è |
EN The ceremony produces an RRSIG record that can be used to verify the root name server’s public KSK and ZSK
IT La cerimonia produce un record RRSIG che può essere utilizzato per verificare le chiavi KSK e ZSK pubbliche del nameserver del root
English | Italian |
---|---|
ceremony | cerimonia |
used | utilizzato |
root | root |
public | pubbliche |
rrsig | rrsig |
ksk | ksk |
zsk | zsk |
produces | produce |
an | un |
can | può |
verify | verificare |
be | essere |
and | e |
name | per |
the | le |
that | che |
EN The interaction between RRSIG, DNSKEY, and DS records, as well as how they add a layer of trust on top of DNS, is what we’ll be talking about in this article.
IT L'interazione tra i record RRSIG, DNSKEY e DS, così come il modo in cui essi aggiungono un livello di fiducia al DNS, è ciò di cui parleremo in questo articolo.
English | Italian |
---|---|
dnskey | dnskey |
ds | ds |
dns | dns |
rrsig | rrsig |
a | un |
layer | livello di |
trust | fiducia |
they add | aggiungono |
of | di |
in | in |
the | i |
article | articolo |
this | questo |
is | è |
EN To enable DNSSEC, a zone operator creates digital signatures for each RRset using the private ZSK and stores them in their name server as RRSIG records
IT Per abilitare DNSSEC, un operatore di zona crea delle firme digitali per ciascun RRset utilizzando la ZSK privata, e le archivia nel proprio nameserver come record RRSIG
English | Italian |
---|---|
dnssec | dnssec |
zone | zona |
operator | operatore |
creates | crea |
signatures | firme |
stores | archivia |
zsk | zsk |
rrsig | rrsig |
using | utilizzando |
a | un |
digital | e |
to | ciascun |
as | come |
each | di |
the | le |
to enable | abilitare |
EN However, these RRSIG records are useless unless DNS resolvers have a way of verifying the signatures
IT Tuttavia, questi record RRSIG sono inutili a meno che i resolver DNS non dispongano di un metodo per verificare le firme
English | Italian |
---|---|
useless | inutili |
unless | a meno che |
dns | dns |
verifying | verificare |
signatures | firme |
rrsig | rrsig |
have | dispongano |
a | un |
are | sono |
of | di |
the | i |
EN Request the desired RRset, which also returns the corresponding RRSIG record.
IT Richiedere il RRSet desiderato, che restituisce anche il record RRSIG corrispondente.
English | Italian |
---|---|
request | richiedere |
desired | desiderato |
also | anche |
returns | restituisce |
corresponding | corrispondente |
rrsig | rrsig |
EN Request the DNSKEY records containing the public ZSK and public KSK, which also returns the RRSIG for the DNSKEY RRset.
IT Richiesta dei record DNSKEY contenenti la ZSK pubblica e la KSK pubblica, che restituisce anche il RRSIG per il DNSKEY RRSet.
English | Italian |
---|---|
dnskey | dnskey |
containing | contenenti |
returns | restituisce |
zsk | zsk |
ksk | ksk |
rrsig | rrsig |
request | richiesta |
and | e |
public | pubblica |
also | anche |
EN Of course, the DNSKEY RRset and corresponding RRSIG records can be cached, so the DNS name servers aren’t constantly being bombarded with unnecessary requests.
IT Naturalmente, il RRSet DNSKEY e i corrispondenti record RRSIG possono essere memorizzati nella cache, in modo che i namserver DNS non vengano costantemente bombardati da richieste superflue.
English | Italian |
---|---|
dnskey | dnskey |
corresponding | corrispondenti |
dns | dns |
requests | richieste |
of course | naturalmente |
rrsig | rrsig |
so | modo |
and | e |
constantly | costantemente |
be | essere |
can | possono |
the | i |
being | vengano |
EN And, since the NSEC record is signed, you can validate its corresponding RRSIG just like any RRset.
IT E, poiché il record NSEC è firmato, è possibile convalidare il corrispondente RRSIG proprio come qualsiasi RRSet.
English | Italian |
---|---|
signed | firmato |
validate | convalidare |
corresponding | corrispondente |
rrsig | rrsig |
any | qualsiasi |
you can | possibile |
is | è |
EN The ceremony produces an RRSIG record that can be used to verify the root name server’s public KSK and ZSK
IT La cerimonia produce un record RRSIG che può essere utilizzato per verificare le chiavi KSK e ZSK pubbliche del nameserver del root
English | Italian |
---|---|
ceremony | cerimonia |
used | utilizzato |
root | root |
public | pubbliche |
rrsig | rrsig |
ksk | ksk |
zsk | zsk |
produces | produce |
an | un |
can | può |
verify | verificare |
be | essere |
and | e |
name | per |
the | le |
that | che |
Showing 16 of 16 translations